KSRA atitiktis, kuri atrodo kaip byla paruošta auditui.
AI klausimynas, autorizuotas techninis skenavimas ir specialisto patvirtinta ataskaita lietuvių kalba. Be triukšmo. Be angliško saugumo žargono. Su konkrečiomis KSRA punktų nuorodomis.
Pirmieji 5 klientai — nemokama atitikties peržiūra. Be kredito kortelės. Nauja: Always-on AI Agent pilotas.
Skaičiai, kuriuos vadovas gali parodyti valdybai.
AETHER puslapis turi jaustis ne kaip dar vienas saugumo dashboardas, o kaip aiškiai sudėliota audito byla: faktas, šaltinis, rizika, veiksmas.
KSRA privalomas Lietuvos esminiams + svarbiems subjektams
Šaltinis: NKSC 2024-11 patvirtintas
Metinės apyvartos baudos už KSRA neatitikimus
Šaltinis: Kibernetinio saugumo įstatymas
Atsakymai, kurie skamba ramiai ir konkrečiai.
Ši dalis parašyta taip, kad klientui nereikėtų versti techninių terminų. Kiekvienas atsakymas turi būti cituojamas, aiškus ir tinkamas pokalbiui su vadovybe.
Kas yra KSRA ir kam jis taikomas?
Kibernetinio saugumo reikalavimų aprašas (KSRA) yra Lietuvos kibernetinio saugumo reglamentas, NKSC patvirtintas 2024 m. lapkričio mėn. Privalomas nuo 2025-09-01 esminiams ir svarbiems subjektams pagal Kibernetinio saugumo įstatymą (KSĮ). KSRA apima 8 reikalavimų blokus: saugumo valdymas, rizikos vertinimas, trečiųjų šalių saugumas, įvykių valdymas, verslo tęstinumas, Kibernetinio saugumo subjektų registras, techninės kontrolės, audito procesai. KSRA = Lietuvos NIS2 direktyvos (ES 2022/2555) transpozicijos dalis. Patikrinkite NKSC viešame registre nksc.lt/registras.
Kiek kainuoja KSRA auditas Lietuvoje 2026 metais?
Lietuvos KSRA auditų rinkos spektras 2026 m.: 500 EUR boutique iki 15 000+ EUR Big-4 enterprise. Tipiniai vidutinio segmento taikiniai 5000–8000 EUR su 4–8 savaičių pristatymo laikotarpiu. AETHER vienkartinis auditas — 1500 EUR (be PVM) per 48 valandas: AI klausimynas + autorizuotas techninis skenavimas + specialisto patvirtinta PDF ataskaita. Mėnesinis monitoringas — 99 EUR (be PVM). Kainos faktoriai: domenų skaičius, įmonės dydis (10–250 MVĮ standartinis), enterprise (500+) reikalauja individualaus pasiūlymo (partneriai@azorasec.lt).
Kur saugomi mano duomenys ir kaip užtikrinamas privatumas?
Visi AETHER kliento duomenys saugomi ES teritorijoje, NIEKADA neeksportuojami už ES ribų. Klausimyno atsakymai + skenavimo rezultatai → Supabase EU (Frankfurtas, DE); PDF ataskaita → encrypted storage + signed email URL 24 val.; AI rekomendacijos → Anthropic Claude API ES endpoint, duomenys NETRENinami modelio (no-train politika); Mokėjimai → Stripe (PCI DSS Level 1, EU); Email → Resend EU. Po audito duomenys dashboard'e neribotam laikui (kol patys neištrinate). Ištrynimas: 30 dienų grace → hard-delete iš infrastruktūros (incl. backup'ų ≤30 d.). BDAR Art. 17 + Art. 20 galioja.
Kuo KSRA skiriasi nuo NIS2 direktyvos?
NIS2 direktyva (ES 2022/2555) yra ES kibernetinio saugumo reglamentas, įsigaliojęs 2023-01-16, valstybės narės transponavo iki 2024-10-17. Lietuvos transpozicija = KSRA + KSĮ. Skirtumai: NIS2 = principinis EU lygio reglamentas (16 sektorių, 2 subjektų kategorijos); KSRA = konkretus 8-blokų kontrolių sąrašas Lietuvos kontekstui. Baudos: NIS2 iki 10 mln. EUR arba 2% pasaulinės apyvartos esminiams subjektams; KSRA iki 7% metinės Lietuvos apyvartos. ISO/IEC 27001 padeda KSRA atitikčiai, bet NE pakeičia. Detalus palyginimas: /tinklarastis/ksra-vs-nis2.